网络安全中的“三员”管理

admin 2021年5月15日07:41:04评论322 views字数 739阅读2分27秒阅读模式
作者一哥
出品北京一等一技术咨询有限公司
独家授权,未经许可不得转载

等保工作中强调要有“三员”管理,同时明确了安全管理员要专职,不可以兼任,那么三员”管理到底是哪三员呢?


“三员”具体包括:系统管理员、审计管理员和安全管理员。系统管理员主要负责系统的日常运行维护工作。包括网络设备、服务器和用户终端、操作系统数据库、业务系统的安装、配置、升级、维护、运行管理;网络和系统的用户增加或删除;网络和系统的数据备份、运行日志审查和运行情况监控;应急条件下的安全恢复等。审计管理员:主要负责系统管理员、安全管理员、用户等行为进行审计跟踪、分析和监督检查,根据分析结果进行处理,包括根据安全审计策略对审计记录进行存储、管理和查询等,及时发现违规行为等。安全管理员:主要负责单位网络资产的安全管理工作,包括安全防护体系的建立、各系统的日常安全运维保障、安全设备的管理、安全策略的配置、网络安全事件的处置和响应;应急条件下的安全恢复等。

 

一个规范的单位进行网络安全管理时,首先要做的就是废除超级管理员, 一个人权限不能太大,一旦掌握了所有的权限,变得不可控,容易出事。所谓三员”管理就是对这三个岗位的管理,在网络安全工作中三员”是三个角色,最好也是三人分别担任,每个人都应该有自己的账户,其中管理员与审计员必须非同一个人,但是在等保测评三级系统中明确要求应配备专职安全管理员,且不可兼任,所以这样一来,在三级及以上系统中系统管理员、审计管理员、安全管理员都得为不同的人了。


理想总是美好的,现实总是残酷的,按照规范要求是三个人,可是往往事与愿违,不少单位连一个专职的搞IT的人都没有,都是兼职的。你们单位是这样吗?


网络安全中的“三员”管理

网络安全中的“三员”管理
关注我们
网络安全中的“三员”管理
联系我们

本文始发于微信公众号(等级保护测评):网络安全中的“三员”管理

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年5月15日07:41:04
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   网络安全中的“三员”管理http://cn-sec.com/archives/269846.html

发表评论

匿名网友 填写信息